Задать вопрос
Ответы пользователя по тегу Debian
  • Как обновить php до 7.4 на debian9 если репозитории мертвы?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    Только вручную собрать, только хардкор. Не "вручную, разобрав пакет", а вообще вручную - скачать исходники и собрать по прилагемым readme или что у них там. У шляпы есть srpm - пакет с исходниками, откуда можно и спеку потырить и ключи сборки посмотреть. Если у дебиана есть что-то подобное - берется и смотрится, если нет - сборка как мыслит голова :) Не факт что с первого захода получится, правда.
    Ответ написан
  • Пакеты и репозиторий в linux?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    В чем разница между пакетами ?

    Формат упаковки, спецификация
    Какими они бывают?

    Разными
    В чем разница между репозиториями?

    В поддержке того или иного дистрибутива и той или иной версии
    но почему не могу с Aur?

    Да почему не можете-то? Кто помешает?

    Идея пакетного распространения - это более-менее автоматическое обслуживание большого количества машин - десятки, сотни, тысячи. Как поставить одну и ту же программу с одними и теми же настройками на сотню компьютеров?
    Пакет - это архив, с котором все файлы для работы программы плюс самое главное - спецификация установки, то есть сценарий, который будет выполнен установщиком. Это он инструктирует проверить зависимости, создать каталоги, разложить файлы, сделать те или иные действия. Никто не мешает скачать пакет вручную, разобрать его на запчасти и самостоятельно его разложить - но вовсе не факт, что программа заработает.
    Пакеты - это в первую очередь о глупых юзерах, которые не понимают в установку. Им нужно, чтобы тык-мык - и полетело. Пакетный дистриб это обеспечивает. Да, он накладывает ограничения - но за удобство нужно платить...
    Ответ написан
    3 комментария
  • Черный экран после установки debian ;?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    Банка села.
    Подключить к заряднику, однако.
    Ответ написан
    1 комментарий
  • Освоение Debian для новичков?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    Извините, но это не по Хуану сомбреро будет :) Такая задача даже для человека с солидным опытом работы с линухом - непростая, несмотртя на то, что он представляет, как это все будет работать. А Вы просто сломаете все и ничего собрать не сможете.
    Япония - не Европа (когда я начал перевод Princess Evangile - я это несколько раз написал), Линух - НЕ винда. Тут все по-другому, тут идеология другая. Да, все можно сделать, особенно если у вас обычная продаванская контора, где нет забубенного инженерно-конструкторского софта (как у нас). Но для этого требуются твердые, четкие знания - как это работает.
    Ответ написан
    Комментировать
  • Как настроить OpenSSL Debian?

    CityCat4
    @CityCat4 Куратор тега Цифровые сертификаты
    //COPY01 EXEC PGM=IEBGENER
    Потому что чудище это. Обло, огромно, озорно, стозевно и лаяй. Куча все возможных параметров, и еще большая куча их комбинаций, позволяющая делать множество вещей настолько большое, что описать затруднительно.

    Была книжка, там в начале как раз про создание и настройку CA, не все правда, написано, только основные моменты.

    Размыто все и непонятно потому что МММ - Мы Можем Многое. Ну в смысле реально там можно многое :)

    Что за сертификаты будут выпускаться? Какая будет информация в Subject? Какой срок действия? Будет ли использоваться CDP? AIA? Будет ли выпускаться PKCS#12 или же так передаваться? Допустимо ли наличие в базе двух сертификатов с одинаковым Subject? Какая информация будет необходимой для Subject (без нее будет в выпуске отказано).

    Бездна вопросов :) Если что - мыло в профиле, но отвечаю не сразу
    Ответ написан
    Комментировать
  • Как собрать свой дистрибутива на основе Debian 10?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    Это что ж за чудище такое, что не распознается стандартным ядром? И почему дистриб трехлетней давности?
    Ответ написан
    Комментировать
  • Как найти ip адреса по маске в iptables linux?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    Взять и прочитать правила :) Прямого списка там может и не быть. Более того, я бы не стал там его держать, например. Есть такая штука - ipset, предназначен для хранения списков адресов, портов etc. И он очень часто работает в паре с iptables. Если используется ipset в самом правиле iptables никакого списка адресов не будет.

    Вот например, как я блокирую RFC1918-адреса на входе с внешнего интерфейса (то есть там, где их теоретически быть не должно):
    /etc/sysconfig/ipset
    # RFC1918 networks
    create rfc1918 hash:net family inet hashsize 1024 maxelem 65536 
    add rfc1918 10.0.0.0/8
    add rfc1918 172.16.0.0/12
    add rfc1918 192.168.0.0/16
    
    /etc/sysconfig/iptables
    *mangle
    # Mark packets, which BEFORE NAT have RFC1918-compliant addresses
    -A PREROUTING -i eth1 -m set --match-set rfc1918 src -j MARK --set-mark 1
    *filter
    # Drop packets, which marked to drop in mangle table
    -A FORWARD -m mark --mark 1 -j DROP
    Ответ написан
    6 комментариев
  • SSH. Пропустит ли firewall соединение с публичного ip если есть RSA ключ?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    Файрволлу поуху на RSA ключ :) У него есть список правил, в соответствии с которыми он работает.
    Ответ написан
    Комментировать
  • Postfix, скрыть реального отправителя?

    CityCat4
    @CityCat4 Куратор тега Электронная почта
    //COPY01 EXEC PGM=IEBGENER
    Подделка почтовых заголовков - крайне плохая идея. Уже не говоря о том, что ответ тоже пойдет на support@domain.tld, потому что протокол SMTP не предусматривает никакой защиты заголовка. То есть конечно, можно покопаться в мозгах постфикса и организовать нечто типа "почтового NAT", когда сервер "помнит", что письмо с заголовком X-Zhopa: AAAA на самом деле отправлял ivanov@domain.tld, письмо с заголовком X-Zhopa: BBBB отправлял petrov@domain.tld и при приеме меняет заголовок обратно - но, боюсь, писать это придется самому :)
    Это не считая того, что обычно конторы, у которых переписка идет с одного адреса - могут быть посчитаны за шарашкины.
    Ответ написан
    1 комментарий
  • Чем мониторить Debian-сервер на Windows?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    nagios, zabbix

    Для мониторинга винды устанавливается nsclient++, который позволяет мониторить состояние службы. Хотя с написанием сервиса для проверки придется немного почитать манов.
    Ответ написан
    Комментировать
  • Безопасно ли обновление OpenSSL?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    Ну вообще-то система пятилетней давности и вовсе ничего нет удивительного, что обновление openssl потащило за собой столько обновлений других вещей.
    И обновляться конечно же надо. Но сначала нужен бэкап всего и вся, потому что:
    - такое обновление наверняка сломается на половине
    - даже если не сломается, вовсе не факт, что все заработает как должно
    Ответ написан
    Комментировать
  • После удаления проприетарного драйвера не запускается система, как запустить?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    single или emergency при загрузке в параметры ядра, однопользовательский режим, замена всех вхождений nvidia на nouevau либо удаление всех упоминаний nvidia (в том числе и в параметрах ядра, если там оно есть)
    Ответ написан
  • Как вернуть все обратно после этих команд!?

    CityCat4
    @CityCat4 Куратор тега VPN
    //COPY01 EXEC PGM=IEBGENER
    Ну, во-первых, строка
    net.ipv6.conf.all.disable_ipv6 =3D 1

    это либо косяк вставки, либо чушь, ибо "3D" - это код символа "=", а во-вторых правка этого файла ничего не делает :) Это файл настроек для sysctl, он применяется либо при перезагрузке, либо вручную.
    Если Вы вручную его не применяли (командой sysctl -p), то в системе ничего не изменилось :) просто уберите нафиг строки, чтобы они не прочитались при следующей загрузке (они скорее всего все равно не применятся из-за синтаксической ошибки)
    Ответ написан
    Комментировать
  • Почему не загружается Дебиан 10?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    "...Вот заветный зверь - писец
    Кто поймает - молодец..." (С) Рассказ Баня, приписывается А.Н. Толстому

    Вот ты его поймал, но нифига не молодец :) Сыпануло ошибок ввода-вывода, потом ведро начало отваливать задачи, зависшие в планировщике ввода-вывода, а после перезагрузки диск просто потерялся. Спроси Zettabyte - может он сможет помочь.
    Ответ написан
    Комментировать
  • Как заставить открывать LUKS раздел только после поднятия сети?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    В скрипте запуска поставить зависимость от службы сети. Как - зависит от того, что там у Вас рулит системой.
    Ответ написан
    2 комментария
  • Как создать .deb пакет, чтобы при обновлении определенный файл не перезаписывался?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    У пакета есть сценарий установки, который собственно и говорит пакетному менеджеру, что и куда класть. Нужно предусмотреть в нем проверку существования файла и копирование файла с другим именем, например в RPM такой файл будет добавлен с дополнением имени ".rpmnew"
    Ответ написан
    Комментировать
  • Клонирование VPS Debian?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    Есть ли простой способ сделать какой-то snapshot и загрузить его на другой VPS?

    Сделать снапшот можно всегда и везде, но только перекинуть к другому хостеру его практически невозможно - ради Вас никто морочиться таким вопросом не будет, за исключением случая, когда технология уже налажена с кем-то.
    Ответ написан
    2 комментария
  • Как в linux спрятать рабочий стол для пользователя и оставить только программу?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    А почему бы не поставить линуховую версию 1С сервера и обычного 1С-ного клиента под винду? И не надо никакого рабочего стола - 1С сто тыщ мильенов лет как умеет по сети.
    Ответ написан
  • Почему не могу запустить VM?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    Из брижда vmbr1 вылетел физический интерфейс, который был в него добавлен. У меня такая шляпа - вообще обычное дело при пропадании сети. Вылетает интерфейс и все.
    Ответ написан
    2 комментария
  • Купил сертификат GGS Domain SSL через high-cloud.ru. Как установить его для Nginx в Debian?

    CityCat4
    @CityCat4 Куратор тега Цифровые сертификаты
    //COPY01 EXEC PGM=IEBGENER
    1. Где ключ?
    2. Три из четырех файлов - корневые сертификаты на случай их отсутствия, собственно сертификат - файл mydomainname_ru.crt
    Ответ написан
    Комментировать